SSO y autenticación
El SSO con SAML 2.0 está disponible sin coste adicional en los planes Teams y Enterprise. El lugar donde se configura depende de si usas SSO a nivel de equipo o a nivel de organización.
¿Qué necesito antes de configurar el SSO?
- Un plan Cherri Code Teams o Enterprise
- Acceso de administrador a tu proveedor de identidad (p. ej., Okta, Azure AD o Google Workspace)
- Acceso de administrador a tu equipo de Cherri Code (Teams) u organización (Enterprise)
¿Dónde configuro SSO?
- Equipos: abre la configuración de Single Sign-On (SSO) en la Configuración del equipo.
- Enterprise: abre la Configuración de la organización. El SSO a nivel de organización se configura ahí, no en la Configuración del equipo. Consulta Organizaciones.
El SSO a nivel de equipo sigue disponible para los equipos que necesiten su propio proveedor de identidad. La mayoría de las organizaciones Enterprise deberían usar el SSO a nivel de organización.
¿Cómo configuro el SSO?
Para el SSO a nivel de equipo, sigue la referencia de configuración de SSO. Necesitarás acceso de admin tanto a tu proveedor de identidad como a tu equipo de Cherri Code.
Para el SSO a nivel de organización en Enterprise, configura la conexión en la Configuración de la organización. Consulta Organizations y Gestión de identidad y acceso.
¿Cherri Code admite el aprovisionamiento SCIM?
Sí, en los planes Enterprise con SSO activado. SCIM gestiona automáticamente a los miembros del equipo mediante su proveedor de identidad y mantiene sincronizado su equipo de Cherri Code con su organización.
¿Cómo consulto la configuración de SSO y los dominios?
Para el SSO a nivel de equipo, los administradores de equipo pueden revisar el estado de la conexión y el dominio asociado en la configuración de Single Sign-On (SSO). Haz clic en "Configurar" junto a "Configuración de conexión del proveedor de SSO" para consultar los detalles de la conexión con el proveedor. Haz clic en "Configurar" junto a "Configuración de verificación de dominio" para consultar o gestionar los dominios verificados.
Para el SSO a nivel de organización, los Org admins revisan la conexión en la Configuración de la organización. Consulta Organizations.
¿Por qué veo AADSTS50105 o «User is not assigned to this application»?
Tu proveedor de identidad bloqueó el inicio de sesión. La aplicación enterprise de Cherri Code requiere asignación y tú no la tienes. Cherri Code no puede añadirte.
Pide a tu administrador de TI que te asigne a la aplicación de Cherri Code como usuario o como miembro directo de un grupo asignado. Los grupos anidados suelen fallar en Microsoft Entra ID y proveedores similares: no basta con pertenecer a un grupo anidado dentro de un grupo asignado.
Cuando te asignen, espera unos minutos a que se propague el cambio y vuelve a iniciar sesión.
Consulta Solución de problemas de SSO para ver la versión de estos pasos dirigida a administradores.